
Almamy Touré
Expert en Cybersécurité Senior | Gestion SOC et Threat Intelligence
Salaire / Taux journalier
92800 Puteaux, France
Freelance, ouvert au CDI
Expertises
Langues
À propos
Introduction
Expert en cybersécurité avec 8 ans d'expérience et doctorant en IA appliquée à la cyber. Spécialisé en pilotage opérationnel SOC/VOC, détection avancée des menaces et gouvernance cyber. Actuellement chez Swiss Life, j'accompagne les organisations dans leur stratégie de sécurité, de la conception de politiques à la gestion d'incidents complexes et l'implémentation de solutions innovantes.
Expérience de travail
Expert en sécurité
Swiss Life France
janv. 2024 - Présent
2 ans 10 mois
92800 Puteaux, France
– Gouvernance cyber: Conception et mise en place des politiques de gestion et de traitement des incidents de sécurité (processus, procédures, modes opératoires, matrices de criticité). – Gestion opérationnelle du SOC : Définition et gestion des cas d'usage, stratégie de détection, amélioration de la réactivité, supervision des outils (SIEM, EDR, ITSM, ...), traitement N3 des incidents de sécurité. Coordination transverse avec les équipes IT, RSSI, DPO, architecture, infrastructures. – Mise en place et pilotage du VOC: Mise en place du service, identification et agrégation des sources de vulnérabilités. Définition des stratégies de priorisation, suivi du traitement et des chantiers de remédiation, amélioration continue. – Pilotage de projets : Conduite d'études, benchmarks et POC. Déploiement de solutions de sécurité (sandboxing, sécurité de la messagerie, agregateurs de vulnérabilités et sources de vulnérabilités, ...). – Pilotage du Cyber Threat Intelligence et des campagnes de bug bounty.
IBM CIC France
janv. 2019 - janv. 2024
5 ans 1 mois
Lille, France
Threat Expert - Chercheur en sécurité
janv. 2021 - janv. 2024
3 ans 1 mois
Lille, France
– Approche de détection des attaques via les flux réseaux. – Protocole de détection d'attaques zero-day liées aux flux réseaux. – Comparateur et générateur de jeux de données d'un système d'information. – Responsable veille technologique et threat intelligence: analyse des menaces, bulletins de sécurité des clients, scénarios de détection. – Définition de la stratégie de détection des clients. – Animations d'atéliers; enseignements en cyber et formation des nouveaux analystes. – Ambassadeur IBM.
Analyste Sécurité
janv. 2019 - janv. 2021
2 ans 1 mois
Lille, France
– Détection, analyse approfondie et réponse aux incidents de sécurité. – Recherche et identification d'activités anormales ou malicieuses (process hunting). – Définition, tuning, optimisation et documentation des règles de corrélation. – Gestion du backlog des tickets d'incidents.
Ingénieur Sécurité Opérationnelle
Oney Bank
juil. 2017 - janv. 2019
1 an 7 mois
Croix, France
– Gestion de projets de sécurité et chantiers de maintien de conditions opérationnelles. – Pilotage scan de vulnérabilités, des tests d'intrusion et correction des vulnérabilités. – Gestion des incidents de sécurité, analyse et corrélation des logs. – Gestion des identités et des accès, et mise en conformité sur les normes de sécurité. – Déploiement de systèmes IDS, IPS, concentrateur de logs. – Sensibilisation des collaborateurs au métier de la sécurité.
Superviseur Réseaux
SFR
janv. 2017 - juin 2017
6 mois
Saint-Denis, France
– Détection des incidents survenant sur le réseau télécom via les consoles de supervision. – Diagnostic des incidents détectés et qualification de l'impact associé sur le service. – Déclenchement et coordination des interventions de maintenance curative si nécessaire. – Signalement auprès des opérateurs, des incidents sur les liens de transmissions. – Validation de la résolution de l'incident.
Formation
Université Polytechnique Hauts-de-France
Doctorat, Informatique et Applications (Cybersécurité et IA)
2024 - Présent
2 ans 10 mois
– Projet de recherche : Collection, analyse et exploitation des flux de communication pour la détection de cyberattaques.
Université Polytechnique Hauts-de-France
Master, Ingénierie des Réseaux, Communications Mobiles et Sécurité (Spécialité: Cybersécurité, Réseau IT et Administration Systèmes, Label SecNumEdu)
2017 - 2019
2 ans 1 mois